graygate

Правото да не бъдеш записан

graygate е приложение за съобщения с криптиране от край до край, създадено заради поверителността. То дава начин да се говори безопасно дори там, където свободата на словото се потиска.

Изтегляне Как работи

Защо съществува graygate

В много държави все още действат закони и политики, които потискат свободното общуване. graygate е инструмент за безопасен разговор и при такива условия.

Устройство

Как е изграден graygate

Сървър, който само препредава

Криптираните съобщения стоят на сървъра, все така криптирани, най-много 14 дни, за да ги вземе получателят. Извън това сървърът пази само най-малкото, нужно за работата на услугата.

Съобщенията не се съхраняват

Ако получателят не вземе съобщението през приложението в рамките на 14 дни, сървърът го изтрива автоматично.

Код за покана

Засега в graygate се влиза само с код за покана. Ако искате да го ползвате, поискайте код от някой, който вече има.

Как работи

Какво значи, че сървърът не знае

  1. Ключовете се създават на устройството

    При регистрация двойката RSA ключове се създава вътре в устройството ви. Частният ключ не напуска iOS Keychain и Android Keystore. Никога не се изпраща към сървъра, затова сървърът не може да прочете нито едно съобщение.

  2. Ключът на стаята идва от паролата

    Всяко устройство само извежда ключа на стаята от паролата на стаята. Сървърът има само хеш, за да провери дали паролата е вярна: нито паролата, нито ключът стигат до него.

  3. По мрежата пътува само шифрован текст

    Съобщенията се криптират преди изпращане. Push известията не носят съдържание, подател или име на стая; казват само, че е дошло нещо ново.

  4. Разговорите остават на устройството

    Разшифрованите разговори се пазят само на това устройство. Ако смените телефона, старите разговори не идват с вас. Неудобно е, но е решение в замисъла, а не ограничение, и точно това е доказателството, че разговорът никога не е минавал през сървъра.

Какво е пропуснато нарочно

  • Потвърждения за прочитане

    Съобщаваме най-много, че е доставено. Кога е прочетено не се показва и не се пази на сървъра.

  • Онлайн статус и индикатор за писане

    Присъствието и писането са също толкова невидими за сървъра. Сървърът само мести съобщения и не знае кой е свързан или кой пише.

  • Резервно копие в облак

    Сървърът препредава съобщенията и не запазва нищо. Всички данни живеят само на вашето устройство.

  • Реклами, инструменти за анализ и вход с външен профил

    Услугата не използва никакви средства за събиране на лични данни и никакви инструменти за анализ. Не поддържа и никаква форма на вход с външен профил, включително социални мрежи. Вашата поверителност е на първо място.

Защита на устройството

Сигурност отвъд криптирането

Заключване

Достъпът се пази от Face ID на iOS и BiometricPrompt на Android. Устройствата без биометрия използват PIN на приложението.

Скриване на екрана и снимки на екрана

В превключвателя на приложения съдържанието се скрива. Android блокира снимката на екрана на системно ниво, а iOS я засича и съобщава в стаята.

Автоматично изтриване

Включете автоматично изтриване за всяка стая (1, 7 или 30 дни), за да не остават съобщения на устройството.

Сверяване на отпечатъка на ключа

Проверете ключа на отсрещния с 12 английски думи и група цифри. Точно това спира сървър, който би искал да подмени ключовете по пътя.

Безопасна ли е тази услуга във всяка ситуация?

  • Кой в коя стая е влязъл и кога се е свързвал се пази на сървъра.
  • Физическото отнемане не може да се спре. Ако устройството, PIN, потребителското име и паролата бъдат взети, разговорите на това устройство могат да се отворят.
  • Тук няма прогресивна секретност за всяко съобщение, каквато предлага Signal.

Често задавани въпроси

Може ли всеки да се регистрира?

Не. За създаване на профил е нужен код за покана.

Какво става, ако забравя паролата на стая, в която съм поканен?

Не може да се възстанови. Трябва да помолите администратора на стаята за нова покана или за паролата.

А ако забравя паролата на профила?

Фразата за възстановяване от 12 думи, получена при регистрацията, нулира паролата и PIN за заключване на приложението. Старите разговори и ключовете на стаите не се връщат. Без фразата за възстановяване профилът не може да бъде върнат.

Синхронизира ли се историята при смяна на устройството?

Не се синхронизира. Всичко се пази само на вашето устройство.

Ако изтрия съобщение, изчезва ли и при отсрещния?

Изтриването важи само за вашето устройство. За да изчезне от другото, отсрещният трябва сам да го изтрие.

Инсталиране

Изтегляне

App Store Google Play